Blaue Häkchen oder ein richtiges digitales Identitätssystem?

Apr 25 2023
Wenn Sie es noch nicht bemerkt haben, verlangt Twitter von Organisationen mittlerweile rund 1.140 £ pro Monat für nur ein kleines blaues Häkchen: Einige Organisationen – wie das MIT – haben sogar ausdrücklich darauf hingewiesen, dass sie zwar ein blaues Häkchen haben, sich aber nicht angemeldet haben Der Service: Für mich fühlt es sich ein bisschen so an, als würde man eine Gebühr für die Erstellung eines digitalen Zertifikats aus einem Schlüsselpaar erhalten, das man tatsächlich erstellt. Bevor Let's Encrypt auf den Markt kam, verlangten Anbieter digitaler Zertifikate 50 £ oder mehr für die Erstellung von etwas, das nur sehr wenig Überprüfung erforderte und dessen Erstellung nur den Bruchteil eines Cents kostete.
Foto von Carson Arias auf Unsplash

Wenn Sie es noch nicht bemerkt haben, verlangt Twitter von Organisationen mittlerweile rund 1.140 £ pro Monat für nur einen kleinen blauen Haken:

Einige Organisationen – wie das MIT – haben sogar betont, dass sie den Dienst zwar nicht abonniert haben, obwohl sie ein blaues Häkchen haben:

Für mich fühlt es sich ein bisschen so an, als würde man eine Gebühr für die Erstellung eines digitalen Zertifikats aus einem Schlüsselpaar erhalten, das man tatsächlich erstellt. Bevor Let's Encrypt auf den Markt kam, verlangten Anbieter digitaler Zertifikate 50 £ oder mehr für die Erstellung von etwas, das nur sehr wenig Überprüfung erforderte und dessen Erstellung nur den Bruchteil eines Cents kostete.

Was ist die Alternative? Digitales Signieren, bei dem wir unseren eigenen privaten und öffentlichen Schlüssel erstellen und den öffentlichen Schlüssel dann irgendwo registrieren können. Es geht nicht darum, dass Twitter unsere Identität nachweist und wir den öffentlichen Schlüssel in einem vertrauenswürdigen Ledger speichern können.

Glücklicherweise ist die EU in diesem Bereich Vorreiter und hat vorgeschrieben, dass in den nächsten Jahren jeder EU-Bürger eine E-ID erhalten muss. Dadurch wird die Bürgeridentität im EBSI-Hauptbuch (European Blockchain Services Infrastructure) bereitgestellt.

Wichtiger ist jedoch, dass vertrauenswürdige Organisationen – wie Behörden des öffentlichen Sektors, Bildungseinrichtungen und die Industrie – eine zusätzliche Überprüfungsebene durchlaufen und dann über ihre eigenen Schlüsselpaare verfügen, die ihre Identität bereitstellen.

In dieser integrierten digitalen Welt speichert das EBSI-Ledger dann den öffentlichen Schlüssel für eine Entität, und alles, was mit seinem privaten Schlüssel digital signiert ist, kann dann vertrauenswürdig sein. Kein blauer Twitter-Häkchen beteiligt. Dieser Ansatz wird digitales Vertrauen und Identität richtig integrieren, uns in eine neue digitale Welt führen und uns von unseren „papierbasierten“ Ansätzen verabschieden. Auch mit EBSI erhalten wir das Prinzip der digitalen IDAS-2-Signatur, die weitaus mehr Rechtskraft hat als ein kostspieliges blaues Häkchen.

Schlussfolgerungen

Wir müssen uns auf eine Infrastruktur für digitale Signaturen zubewegen und eine digitale Welt aufbauen, die für das 21. Jahrhundert geeignet ist.

Wenn Sie interessiert sind, finden Sie hier einen Entwurf, der unsere Arbeit im GLASS-Projekt beschreibt: